system_scan_at_raised_irql_caught_improper_driver_unload蓝屏主因是驱动在高irql下非法卸载，需依次执行：一、运行windows内存诊断检测硬件故障；二、安全模式下重命名可疑.sys驱动并禁用压缩；三、用driver verifier精准定位问题驱动；四、dism+sfc修复系统映像与核心文件；五、卸载第三方驱动管理软件及残留。
如果您在Windows 10系统中遭遇蓝屏，错误代码显示为 SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD（常被简写或误显为 SYSTEM_SCAN_AT_RAISED_IRQL），该问题通常与驱动程序在高IRQL级别下非法卸载或内存访问冲突直接相关。以下是针对性的排查与修复步骤：
一、运行Windows内存诊断工具
该工具可检测RAM是否存在物理性读写错误或时序异常，此类硬件级故障可能诱发IRQL相关蓝屏。系统会在重启后执行底层内存扫描，不依赖操作系统运行环境。
1、在任务栏搜索框中输入Windows内存诊断，点击打开该应用。
2、选择立即重新启动并检查问题（推荐）选项。
3、电脑自动重启后进入黑底白字诊断界面，等待完成全部测试阶段（通常需2–3轮）。
4、系统重启进入Windows后，通过事件查看器查看结果：按 Win+R 输入 eventvwr.msc → 展开“Windows日志” → “系统”，筛选来源为MemoryDiagnostics-Results 的事件。
二、禁用或移除可疑驱动文件
错误日志常指向具体.sys驱动模块（如 bootsafe64_ev.sys、rtwlane.sys 等），尤其多见于Realtek网卡/声卡驱动、第三方安全软件驱动或压缩过的.sys文件。手动清除可绕过驱动签名验证限制，直接阻断非法卸载路径。
1、以管理员身份运行命令提示符，执行：bcdedit /set {current} safeboot minimal，然后重启进入最小安全模式。
2、进入系统后，打开文件资源管理器，导航至 C:\Windows\System32\drivers\。
3、查找并重命名以下高危驱动文件（添加“.bak”后缀）：bootsafe64_ev.sys、rtwlane.sys、rtwlane_13.sys、rtwlanu.sys。
4、执行命令关闭驱动压缩：fsutil behavior set DisableCompression 1，重启生效。
三、启用驱动程序验证程序（Driver Verifier）
该内建工具可主动监控驱动行为，在其执行不当卸载操作时提前捕获并触发可控蓝屏，便于定位问题驱动。适用于已知复现条件但无法从蓝屏画面识别驱动名称的情况。
1、以管理员身份运行命令提示符，输入：verifier 并回车，启动图形向导。
2、选择创建自定义设置（用于高级用户） → 勾选标准设置 → 下一步。
3、在“选择驱动程序”列表中，**仅勾选最近安装或更新的设备驱动**（如网络适配器、显示适配器），避免全选导致系统无法启动。
4、完成配置后重启。若问题驱动被触发，系统将生成新的蓝屏，其中会明确显示违规驱动名称及堆栈信息。
四、使用DISM与SFC组合修复系统映像
损坏的系统核心文件可能导致驱动加载/卸载流程异常，尤其影响KiBugCheckDriver等关键结构初始化。DISM修复底层映像完整性，SFC在此基础上校验并替换受保护文件。
1、以管理员身份运行命令提示符。
2、依次执行以下命令（每条执行完毕再输入下一条）：
DISM /Online /Cleanup-Image /RestoreHealth
3、等待DISM完成（可能耗时10–20分钟），完成后执行：
sfc /scannow
4、记录输出中“发现损坏文件”及“是否成功修复”的最终状态行，该信息将决定是否需进一步操作。
五、回滚或清理第三方驱动管理软件
驱动精灵、驱动人生等工具常强制注入非官方签名驱动或覆盖系统默认驱动策略，其后台服务（如DrvInst.exe、DriverHelper.sys）极易引发IRQL卸载冲突。卸载此类软件可消除隐性干扰源。
1、进入安全模式（开机时连续强制关机三次触发Windows RE → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按F4）。
2、在安全模式下打开控制面板 → 程序和功能，查找并卸载驱动精灵、驱动人生、360驱动大师等同类软件。
3、手动删除残留目录：C:\Program Files (x86)\DriverGenius\、C:\Program Files\DriverTalent\ 及对应注册表项（HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node 下相关键值）。
